1. Crítica

   Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x

   Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.

   30 de octubre de 2026SeguridadDoonsec · WeChat (CN)

2. Crítica

   Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total

   Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).

   29 de octubre de 2026SeguridadThe Hacker News

3. Crítica

   PHP lanza parches de urgencia por dos fallos críticos llamados PHP2Shell con ataques en curso

   Dos vulnerabilidades críticas en PHP permiten a atacantes ejecutar código de forma remota sin necesidad de usuario o contraseña. Ya se han detectado intentos de explotación activa.

   21 de octubre de 2026SeguridadUna al día (ES)

4. Crítica

   PHP lanza parches de urgencia por dos fallos críticos llamados PHP2Shell con ataques en curso

   Dos vulnerabilidades críticas en PHP permiten a atacantes ejecutar código de forma remota sin necesidad de usuario o contraseña. Ya se han detectado intentos de explotación activa.

   21 de octubre de 2026SeguridadUna al día (ES)

5. Crítica

   Detectan ataques masivos aprovechando vulnerabilidades críticas en PHP

   Investigadores reportan intentos de explotación activa de dos fallos graves en PHP que permiten a atacantes ejecutar comandos en servidores web.

   23 de octubre de 2026SeguridadSegu-Info (AR)

6. Crítica

   PHP corrige fallos críticos de ejecución de código y advierte sobre una nueva vulnerabilidad sin parche

   El proyecto PHP lanzó actualizaciones urgentes para cerrar dos brechas graves y alertó sobre un tercer fallo que requiere cambios manuales en la configuración del servidor.

   23 de octubre de 2026SeguridadSegu-Info (AR)

7. Crítica

   Detectan vulnerabilidades críticas en PHP que permiten el control remoto de servidores

   Un fallo en la gestión de memoria de PHP permite a atacantes ejecutar código de forma remota, robar datos sensibles o tumbar servidores web.

   22 de octubre de 2026SeguridadDoonsec · WeChat (CN)

8. Crítica

   GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad

   La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.

   22 de octubre de 2026SeguridadHeise Security (DE)

9. Crítica

   Emergencia en PHP: lanzan parches para dos fallos críticos que permiten tomar control de servidores

   Se han descubierto dos vulnerabilidades críticas en el lenguaje PHP, denominadas PHP2Shell, que permiten a un atacante ejecutar código de forma remota sin necesidad de tener una cuenta.

   21 de octubre de 2026SeguridadThe Hacker News

← Volver a la portada